Adobe ColdFusion ColdFusion 2023 <Update 21

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-48282US	—OT kritisch	42.4% (99th)	KEV	kein Fix	2026-06-30	—
CVE-2026-48313US	—	2.95% (87th)	—	kein Fix	2026-06-30	—
CVE-2026-48281US	—	1.42% (73rd)	—	kein Fix	2026-06-30	—
CVE-2026-48277US	—	1.29% (70th)	—	kein Fix	2026-06-30	—
CVE-2026-48283US	—	1.26% (69th)	—	kein Fix	2026-06-30	—
CVE-2026-48276US	—	1.26% (69th)	—	kein Fix	2026-06-30	—
CVE-2026-48316US	—	1.13% (66th)	—	kein Fix	2026-07-06	—
CVE-2026-48315US	—	1.03% (63rd)	—	kein Fix	2026-06-30	—
CVE-2026-48285US	—	0.83% (57th)	—	kein Fix	2026-06-30	—
CVE-2026-48314US	—	0.62% (49th)	—	kein Fix	2026-06-30	—
CVE-2026-48307US	—	0.55% (46th)	—	kein Fix	2026-06-30	—
CVE-2026-48364US	—	0.27% (19th)	—	kein Fix	2026-07-13	—
CVE-2026-48363US	—	0.27% (19th)	—	kein Fix	2026-07-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-427Uncontrolled Search Path Element2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.